En octobre 2026, une grave faille de sécurité a été découverte dans le noyau Linux (CVE-2026-98432). Elle concerne la manière dont Linux accepte les nouvelles connexions réseau et pourrait permettre à un attaquant de prendre le contrôle d'un serveur à distance. Presque toutes les distributions Linux sont concernées.
Elle ne peut être déclenchée qu'avec des paquets réseau contenant des options IP. Or, les pare-feu que nous plaçons devant nos systèmes rejettent précisément ces paquets, par défaut et depuis toujours. La voie d'attaque depuis l'extérieur est ainsi bloquée — indépendamment du système d'exploitation et de la version du noyau, et sans aucun effet sur votre trafic de données normal.
État au 2 novembre 2026 : nous n'avons connaissance d'aucune tentative d'exploitation de la faille chez nous.
La faille est corrigée durablement par une mise à jour du noyau. Lorsque nous sommes responsables des mises à jour du système d'exploitation, nous l'installerons dès qu'elle sera disponible pour la distribution concernée.
Si vous gérez vous-même votre serveur, nous vous recommandons de mettre à jour votre distribution (Debian et Ubuntu : apt update && apt upgrade · AlmaLinux, Rocky Linux et autres systèmes basés sur RHEL : dnf update kernel), puis de redémarrer — sans redémarrage, l'ancien noyau reste actif. Rien ne presse, notre protection reste en place. Nous nous en chargeons volontiers pour vous ; il suffit de nous contacter.